Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome na Android przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Średnia)
Brak autoryzacji w Translate w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, obejście izolacji witryn za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
Błędna prezentacja interfejsu użytkownika w komponencie UI w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.
Niekompletne czyszczenie w CustomTabs w Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)
Brak autoryzacji w Animation w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Nieprawidłowa autoryzacja w komponencie Omnibox w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: wysoki.
Brak autoryzacji w DevTools w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)
Nieprawidłowe zapewnienie określonej funkcjonalności w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez spreparowany ruch sieciowy. (Poziom ważności Chromium: Średni)
Wyciek informacji w komponencie Payments w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Confused deputy w DeviceBoundSessionCredentials w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu obejście polityki pochodzenia sieciowego poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Niski)
Clickjacking w EVP w Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę fałszowanie elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Brak autoryzacji w komponencie Media w przeglądarce Google Chrome na Windows przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.
Niewłaściwe ujawnienie zasobów w Extensions w Google Chrome przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu uzyskanie danych z innego pochodzenia poprzez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)
Niewłaściwa walidacja danych wejściowych w Mobile w Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia sieciowego poprzez współzainstalowaną aplikację. (Poziom ważności Chromium: Niski)
Obserwowalna rozbieżność w komponencie Safebrowsing w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Podatność ujawnienia informacji w komponencie Animation w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wycieku wrażliwych informacji.
Podatność użycia zwolnionego zasobu w komponencie Session w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, może ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.
Nieprawidłowa walidacja stanu w komponencie Autofill AI w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39. Zdalny atakujący może sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
Brak autoryzacji w komponencie CredentialProvider w Google Chrome na systemie Windows przed wersją 155.0.8059.39 umożliwił lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Jest to podatność o niskim poziomie ważności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS